SD-WAN：Hybrid WAN&APP Routing

在SD-WAN首先引入的是Hybrid WAN与APP Routing的概念，Hybrid WAN是指对CPE上不同的WAN通过优化线路监控协调互联网线路来分担MPLS线路流量压力降低昂贵MPLS线路依赖，而APP Routing是指为CPE引入应用识别能力，将更重要的应用流量分配到传输质量更好的线路上。Hybrid WAN和App Routing传统企业级的结合得到了有效的解决WAN方案组网成本高，投资回报率低。

借着SDN东风，集中控制和自动化开放的能力被引入企业级WAN。用户可以通过Portal来定制WAN拓扑和连接策略，包括传统路由和上述路由Hybrid WAN与APP Routing等，CPE上电后能够自动向管理/控制平面进行认证与注册，然后管理/控制平面会根据用户的组网需求，自动地对CPE配置和控制，避免了手动配置的开放，减少了企业VPN组网难度。同时，可视化能力也被引入到方案中，CPE/线路/流量/应用流量/应用程序的参数和状态Portal或者报告直观地呈现给企业的用户WAN操作和维护带来便利。

除连接能力外，安全是企业级的WAN另一个不可避免的刚性需求。作为一个独立的系统，安全远不简单VPN 访问控制可以完成，需要在防火墙中引入一些先进的安全特性CPE然而，这些高级安全特性的实现过于复杂CPE直接集成中有很大的困难。随之而来NFV的兴起，CPE开始走上x86 虚拟化路线为集成提供了新的思路，允许各种安全能力VNF的形态在CPE动态加载。uCPE提出了概念，x86化的CPE它将被用作路由的白盒WAN加速、应用识别、安全等VNF用户可以根据需要购买集成平台VNF的License，避免投资和维护专用硬件的成本。

相比于Hybrid WAN与APP Routing，SD-WAN连接集中管理和自动化开放的能力，以及增值业务集成的能力。